負(fù)責(zé)提供安全數(shù)字化體驗(yàn)的智能邊緣平臺(tái)阿卡邁技術(shù)公司（Akamai Technologies, Inc.，以下簡(jiǎn)稱：Akamai）宣布推出可防范網(wǎng)絡(luò)釣魚的全新解決方案Akamai MFA，旨在使企業(yè)能夠快速部署FIDO2多因素身份驗(yàn)證（MFA），而無需部署和管理硬件安全密鑰。Akamai MFA使用智能手機(jī)應(yīng)用程序?qū)F(xiàn)有智能手機(jī)轉(zhuǎn)變?yōu)橛布踩荑€，進(jìn)而實(shí)現(xiàn)流暢的用戶體驗(yàn)。

當(dāng)前不使用FIDO2的MFA方法很容易被使用網(wǎng)絡(luò)釣魚或中間人攻擊的攻擊者操縱，并用于實(shí)施重放攻擊。FIDO2是提供安全MFA的行業(yè)標(biāo)準(zhǔn)，開啟了無密碼和無用戶身份驗(yàn)證的時(shí)代。為了獲得此級(jí)別的安全性，企業(yè)目前需要分發(fā)和管理硬件密鑰，而這額外增加了成本和復(fù)雜性。

Akamai MFA旨在使用非常強(qiáng)大的基于標(biāo)準(zhǔn)的身份驗(yàn)證方法以及智能手機(jī)應(yīng)用程序來取代物理安全密鑰，為員工提供了可防范網(wǎng)絡(luò)釣魚的易用體驗(yàn)。該解決方案利用的FIDO2可提供端到端加密和密封的請(qǐng)求/響應(yīng)流，使得企業(yè)在不增加成本的情況下獲得出色的多因素身份驗(yàn)證安全性，并且提供了基于身份驗(yàn)證需求增長(zhǎng)而升級(jí)的簡(jiǎn)單路徑。

Akamai安全技術(shù)團(tuán)隊(duì)總裁兼總經(jīng)理Rick McConnell表示：“除非企業(yè)部署和管理硬件安全密鑰，否則標(biāo)準(zhǔn)的第二因素推送通知很容易遭到泄露，進(jìn)而使復(fù)雜性顯著增加。Akamai MFA具有FIDO2標(biāo)準(zhǔn)的所有優(yōu)點(diǎn)，并且能夠在智能手機(jī)上使用可防范網(wǎng)絡(luò)釣魚的推送，企業(yè)因而無需硬件安全密鑰即可實(shí)現(xiàn)更高水準(zhǔn)的MFA安全性?！?/p>

Akamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理李昇指出：“中國(guó)區(qū)的企業(yè)很多都采用移動(dòng)優(yōu)先策略來實(shí)施遠(yuǎn)程辦公。高度分散的遠(yuǎn)程區(qū)域辦公意味著企業(yè)需要關(guān)注面臨的風(fēng)險(xiǎn)，特別是在實(shí)施訪問控制時(shí)防范風(fēng)險(xiǎn)。Akamai MFA可以成為中國(guó)地區(qū)首席信息安全官推動(dòng)其向安全數(shù)字化工作場(chǎng)所轉(zhuǎn)型的強(qiáng)大催化劑。”

IDC安全產(chǎn)品部門項(xiàng)目總監(jiān)Jay Bretzmann表示：“說到MFA技術(shù)，推送是王道。沒有什么機(jī)制比推送更方便易用，添加可防范網(wǎng)絡(luò)釣魚的FIDO2保護(hù)可使其更安全。Akamai深諳企業(yè)對(duì)流暢的身份驗(yàn)證方法的需求，因?yàn)锳kamai處于身份和訪問技術(shù)的前沿，而且面對(duì)新冠疫情期間員工遠(yuǎn)程辦公的現(xiàn)狀，Akamai的專長(zhǎng)在工作場(chǎng)所實(shí)施方面也越來越有用武之地?！?/p>

Akamai MFA部署在Akamai智能邊緣平臺(tái)之上，可通過具有韌性和性能的、全球覆蓋的Enterprise Center進(jìn)行集中激活和管理。該服務(wù)可與Microsoft Azure AD、Okta和Akamai自己的Enterprise Application Access等市場(chǎng)領(lǐng)先的身份提供程序相集成。對(duì)于安全Shell（SSH）和Windows登錄用例，該服務(wù)還支持其他集成。